如果你或家里的长辈手机里装了 CARA SG 这款专为失智症患者及照护者设计的应用，今天最好抽空打开应用商店检查一下更新。
异常推送牵出数据隐患
事情最早发生在11月1日，当时 CARA 平台的部分会员手机上，突然收到了未经授权的异常系统推送，随即引发不少用户的疑虑。到了11月11日，新加坡失智症机构（Dementia Singapore）正式给注册用户发出通知电邮，证实该数字平台确实遭遇了网络安全事件。
随后的内部排查确认，部分会员的个人信息存在被外泄的风险。这次受影响的数据主要包括会员姓名、电子邮箱、手机号码以及会员专属ID。机构在通报中特别强调，大家最关心的核心敏感信息——身份证号码（NRIC），并没有在这次事件中泄露。
已通报监管机构，官方致歉
事故发生之后，Dementia Singapore 已经第一时间把情况上报给新加坡个人资料保护委员会（PDPC）。负责系统运维的第三方移动应用服务商也已紧急介入，采取安全控制措施以封堵漏洞，防止风险继续扩散。
目前，机构正陆续联络可能受到波及的用户与相关方。机构首席执行官 Bryan Tan 在会员信中表达了歉意，并说明团队正在配合技术供应商继续深挖事故根源，彻底弄清具体的影响范围。
We apologise for any worry or inconvenience caused and appreciate the trust you place in Dementia Singapore and CARA. 照护家庭如何防范？
CARA 主要是面向失智症患者、家属和照护人员的综合服务平台，日常用于对接照护方案和社区支援。正是因为面向的是看护家庭与弱势群体，一旦真实的姓名和手机号流出，极容易被诈骗团伙盯上，用来实施定向的钓鱼诈骗。
目前该应用依旧能正常登录使用，官方也给出了几条关键的安全指引：第一，尽快打开苹果 App Store 或谷歌 Google Play Store，将手机里的 CARA SG 应用升级到最新版本；第二，近期凡是收到自称来自 Dementia Singapore 或 CARA 的突兀电话、短信或邮件，千万不要盲目点击当中的外链与附件，更绝对不能把一次性验证码（OTP）透露给任何人。
如果在日常使用中遇到可疑的索取资料或转账要求，一定先保持警惕。大家可以直接拨打官方热线 6377 0700 求证，或者发邮件到 [email protected] 与 [email protected] 找工作人员核对。
📌 要点总结
✦ CARA 应用于11月1日遭安全攻击，部分用户姓名、电邮、电话及会员号外泄，但身份证号安全
✦ 官方已通报个人资料保护委员会，第三方服务商已采取安全控制
✦ 用户需尽快更新App至最新版本，警惕冒充该机构的钓鱼诈骗
收到以官方名义发来的可疑短信别乱点，先通过正规渠道核实。
